← 戻る
CVE-2026-11485
high
CVSS 7.3
A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1...
概要
A security vulnerability has been detected in SourceCodester Class and Exam Timetabling System 1...
AI要約 openai / gpt-4o
SourceCodester Class and Exam Timetabling System 1.0にはSQLインジェクションの脆弱性があります。この脆弱性は、/archive2.phpファイルの未知の関数で発生します。攻撃はリモートで実行可能で、すでに公開されているため注意が必要です。影響を受けるシステムは、可能な限り早急に対策を講じるべきです。
❓ 何が問題か
SourceCodester Class and Exam Timetabling System 1.0のSQLインジェクション脆弱性
📍 影響範囲
/archive2.phpファイルの未知の関数
🔥 重要度
リモートからSQLインジェクション攻撃が可能であり、公開されているためリスクが高い
🔧 修正方法
システムのコードを確認し、パラメータの入力検証を強化してSQLインジェクションを防ぐ
🛡️ 暫定回避
情報なし
🔍 検知方法
システムログやデータベースの異常なクエリパターンを確認して検出する